CVE-2025-14610

Nome do Software Vulnerável e Versões Afetadas TableMaster for Elementor versões até e incluindo 1.3.6

Descrição O plugin TableMaster for Elementor para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor (SSRF). Isso ocorre porque o plugin não limita as URLs que podem ser acessadas ao importar dados CSV de uma URL usando o widget Tabela de Dados. Atacantes autenticados com acesso de nível Autor ou superior podem realizar requisições web para locais arbitrários, incluindo localhost e serviços de rede internos. Arquivos sensíveis, como wp-config.php, podem ser lidos por meio do parâmetro csv url.

Recomendações Atualize o TableMaster for Elementor para uma versão posterior a 1.3.6.